當(dāng)前,數(shù)字化浪潮下,全球工業(yè)互聯(lián)網(wǎng)步入發(fā)展快車道,但安全問題卻成為影響工業(yè)互聯(lián)網(wǎng)持續(xù)發(fā)展的重要因素。尤其是5G和工業(yè)互聯(lián)網(wǎng)的深度融合與滲透,在給工業(yè)互聯(lián)網(wǎng)帶來前所未有的發(fā)展機(jī)遇的同時(shí),也帶來了許多未知的安全風(fēng)險(xiǎn)與挑戰(zhàn)。記者從“2021中國(guó)國(guó)際信息通信展覽會(huì)”主題論壇上了解到,伴隨《網(wǎng)絡(luò)安全法》《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等系列政策法規(guī)的先后出臺(tái),全新的安全理念、安全技術(shù)和安全架構(gòu)不斷涌現(xiàn),“5G+工業(yè)互聯(lián)網(wǎng)”的數(shù)據(jù)安全底座正在逐漸形成。
從單體保護(hù)走向云網(wǎng)安一體化防御
傳統(tǒng)的工業(yè)安全思維立足保護(hù)單體對(duì)象,如網(wǎng)絡(luò)邊界、平臺(tái)軟件、數(shù)據(jù)類型、采集手段、通信協(xié)議、控制協(xié)議等方面的保障和防護(hù),無法構(gòu)建面向云、網(wǎng)、邊、端等方面的安全整體保障體系。而在新時(shí)代下的工業(yè)信息安全思維是貫穿于全業(yè)務(wù)流程各數(shù)據(jù)全生命周期的風(fēng)險(xiǎn)控制機(jī)制之中,基于客戶業(yè)務(wù)場(chǎng)景化的安全思維加傳統(tǒng)網(wǎng)絡(luò)安全的模式,與業(yè)務(wù)場(chǎng)景相伴相生,覆蓋工業(yè)企業(yè)信息安全保障全生命周期。
“網(wǎng)絡(luò)安全前提是網(wǎng)絡(luò),整體是ICT基礎(chǔ)設(shè)施中的一環(huán),因此要從云網(wǎng)安這個(gè)層面去綜合考慮怎么去做網(wǎng)絡(luò)安全?!比A為技術(shù)有限公司安全產(chǎn)品領(lǐng)域副總裁王任棟表示,“安全檢測(cè)、態(tài)勢(shì)感知、大數(shù)據(jù)分析,不僅來自于網(wǎng)絡(luò)安全設(shè)備,也來自于路由器、交換機(jī)、云端。進(jìn)行關(guān)聯(lián)分析以后,處置不僅發(fā)生在網(wǎng)絡(luò)安全設(shè)備上,會(huì)聯(lián)動(dòng)到路由器、交換機(jī)、云端,這樣真正把網(wǎng)絡(luò)和安全,還有云,所有信息關(guān)聯(lián)起來,統(tǒng)一在云上、云下呈現(xiàn),只有這樣才能做到動(dòng)態(tài)檢測(cè)、全局防御。”
舉個(gè)簡(jiǎn)單的例子,沒有進(jìn)入數(shù)字時(shí)代前,街上跑的汽車就是孤立的汽車,不會(huì)跟外界有任何接觸,不會(huì)跟外界產(chǎn)生任何連接。但是在數(shù)字時(shí)代,這輛汽車就不再單純是一輛汽車,而是整個(gè)互聯(lián)網(wǎng)當(dāng)中的一個(gè)因子,網(wǎng)絡(luò)安全因素就可以通過這個(gè)因子來擴(kuò)展,蔓延到整個(gè)ICT基礎(chǔ)設(shè)施。
事實(shí)上,在推進(jìn)數(shù)字化轉(zhuǎn)型、數(shù)字中國(guó)建設(shè)當(dāng)中,云網(wǎng)基礎(chǔ)設(shè)施建設(shè)是重要一環(huán)。中國(guó)電信集團(tuán)有限公司網(wǎng)絡(luò)和信息安全管理部副總經(jīng)理張侃表示:“隨著云網(wǎng)融合和信息化發(fā)展,會(huì)有大量的客戶、大量的連接,還有海量的聯(lián)合應(yīng)用,會(huì)產(chǎn)生海量數(shù)據(jù)。與此同時(shí),現(xiàn)在信息基礎(chǔ)設(shè)施之間都是通過大型的云設(shè)施,以及高速的云間互聯(lián)進(jìn)行連接的,這更加速了數(shù)據(jù)的流動(dòng)?!币虼?,云網(wǎng)安一體化已經(jīng)成為一種不可避免的大趨勢(shì)。